- 用其中一台做服务器，装Win2000或WinXPPRO版（才有服务器功能）。另一台接入服务器，作为客户端。服务器有管理客户端的权限，比如是否允许上网等。
- 两台为平行等级的工作组，一台设置正确的DNS，另一台设置错误的DNS（偷偷的，不让他知道），就不能上网了。
- 禁止上网的那台可以装限制软件。
- 装防火墙，然后禁止重要的端口。
- 乱设一个错识的代理服务器，就不能上网了
- ＩＰ地址绑定ＭＡＣ地址，再用代理服务软件过滤ＩＰ段
- 设置页面——安全设置——防火墙设置——选择开启防火墙，开启MAC地址过滤二项——"禁止已设MAC地址列表中已启用的MAC地址访问Internet".
- 设置页面——安全设置——MAC地址过滤——添加新条目——把禁止上网的电脑的MAC地址填进去，并选择使该条目生效。
这样设置后，被禁止上网的电脑就不可以上网了，但局域网内部之间可以正常访问 -
工具－internet选项-安全－自定义级别－用户验证－钩选“用户名和密码提示”，自己设置用户名和密码。
设置分级审查
工具-〉internet选项-〉内容-〉启用
2 设置代理服务器
工具-〉internet选项-〉连接-〉局域网设置
代理服务器前面的勾选上
然后在地址栏输入 100.100.100.100 端口100
还有很多别的办法 -
封闭电脑的80端口,禁止某台电脑上网
这里，对于采用Windows 2000或者Windows XP的用户来说，不需要安装任何其他软件，可以利用“TCP/IP筛选”功能限制服务器的端口。具体设置如下：1、右键点击“网上邻居”，选择“属性”，然后双击“本地连接”（如果是拨号上网用户，选择“我的连接”图标），弹出“本地连接状态”对话框。
2、点击[属性]按钮，弹出“本地连接 属性”，选择“此连接使用下列项目”中的“Internet协议（TCP/IP）”，然后点击[属性]按钮。
3、在弹出的“Internet协议（TCP/IP）”对话框中点击[高级]按钮。在弹出的“高级TCP/IP 设置”中，选择“选项”标签，选中“TCP/IP筛选”，然后点击[属性]按钮。
4、在弹出的“TCP/IP筛选”对话框里选择“启用TCP/IP筛选”的复选框，然后把左边“TCP端口”上的“只允许”选上